준비

VPC를 설정하려면

1. Amazon VPC 사용자에게 다음 지침을 제공합니다.

   • 서브넷 및 가용 영역에 대한 지침 - 참조 서브넷 및 가용 영역 요구 사항 식별

   • 채널 엔드포인트 서브넷의 보안 그룹에 대한 지침 - 보안 그룹 또는 그룹은 다음 규칙을 따라야 합니다.

     • 보안 그룹의 결합된 규칙은 엔드포인트에서 모든 출력 대상으로의 아웃바운드 트래픽을 허용해야 합니다. 이러한 대상은 , AWS 서비스의 VPC대상 및 퍼블릭 인터넷의 대상에 있을 수 있습니다.

   • 대상 서브넷의 보안 그룹에 대한 지침 - 보안 그룹 또는 그룹은 다음 규칙을 따라야 합니다.

     • 보안 그룹의 결합된 규칙은 채널 엔드포인트의 인바운드 트래픽을 허용해야 합니다.

2. 채널과 연결할 EIPs 를 식별할 필요가 있는지 확인합니다. 채널에 외부의 대상을 가진 출력 그룹이 있는 VPC경우 콘텐츠가 를 떠날 수 있는 메커니즘을 제공해야 합니다VPC. 이를 수행하는 한 가지 방법은 채널 엔드포인트EIPs와 연결하는 것입니다. 이러한 엔드포인트는 요구 사항에 대해 Amazon VPC 사용자에게 VPC 전송 작동 방식 말하기의 다이어그램에 표시됩니다.

   채널 엔드포인트EIPs와 연결하기로 결정한 경우 해당 를 식별합니다EIPs.

3. Amazon VPC 사용자가 설정을 수행한 후 다음 정보를 가져옵니다.

   • VPC 또는 의 ID입니다VPCs.

   • 채널 엔드포인트IDs에 대한 서브넷 및 가용 영역의 .

   • 대상IDs에 대한 서브넷 및 가용 영역의 .

   • 서브넷IDs에 대한 보안 그룹의 입니다.

   • 채널 엔드포인트의 탄력적 네트워크 인터페이스와 연결할 탄력적 IP 주소입니다.

4. 를 통한 전송은 VPC 네트워크의 라우팅 및 DNS에 대한 적절한 설정에 VPC 따라 달라집니다. Amazon VPC 사용자에게 다음 지침을 제공합니다.

   • 도메인 이름이 인 주소가 에 도달할 것으로 예상하거나 VPC가 도메인 이름이 인 주소에 VPC 도달할 것으로 예상하는 경우 해당 도메인 이름을 확인DNS하도록 를 설정해야 합니다. 이 요구 사항은 도메인 이름이 있을 수 있는 AWS 서비스에도 동일하게 적용됩니다.

   • 퍼블릭 인터넷과의 통신이 예상되는 경우 에 NAT 또는 Internet Gateway가 필요합니다VPC.

   • 내부에서는 사용하려는 서브넷 간의 통신을 허용하도록 라우팅 테이블을 구성VPC해야 합니다.

   • 모든 IP 주소는 여야 합니다IPV4.